Bảo mật🔒 Chay trong trinh duyet

Nhận dạng Hash

Nhận dạng loại hash theo mẫu và độ dài

Chuỗi Hash

Dán hoặc nhập nội dung để bắt đầu

Trường hợp sử dụng

Xác định thuật toán trong thử thách CTF liên quan đến hash không xác định.
Phân loại một dump credential bị rò rỉ để biết mật khẩu là MD5, bcrypt hay Argon2.
Reverse-engineer cơ sở dữ liệu cũ lưu trữ mật khẩu người dùng ở định dạng không xác định.
Xem xét các mẫu hash của một bài kiểm tra an ninh và xác nhận định dạng là những gì báo cáo tuyên bố.
Dạy một khóa học an ninh về độ dài đầu ra hash và họ SHA-2 vs SHA-3.

Về Nhận dạng Hash

Trình nhận dạng hash phân tích chuỗi hash và xác định loại có khả năng nhất dựa trên mẫu, độ dài và bộ ký tự. Chạy trên trình duyệt, miễn phí và không lưu trữ dữ liệu. Hữu ích cho nhà nghiên cứu bảo mật, lập trình viên và bất kỳ ai gặp hash không rõ và cần xác định thuật toán.

Câu hỏi thường gặp

Làm thế nào để nhận dạng loại hash?

Dán chuỗi hash vào ô nhập liệu và công cụ sẽ phân tích độ dài, bộ ký tự và mẫu để xác định thuật toán hash có khả năng nhất. Hiển thị loại có xác suất cao nhất cùng các kết quả khớp khác có thể.

Hash có được lưu trữ hay gửi đi đâu không?

Không, phân tích chạy hoàn toàn trên trình duyệt. Hash không bao giờ truyền đến máy chủ hay lưu trữ ở đâu. Bạn có thể yên tâm phân tích hash nhạy cảm.

Công cụ nhận dạng loại hash như thế nào?

Công cụ kiểm tra độ dài và thành phần ký tự của chuỗi hash. Các thuật toán hash khác nhau tạo đầu ra có độ dài và định dạng cụ thể. Ví dụ, MD5 luôn tạo 32 ký tự thập lục phân, trong khi SHA-256 tạo 64. Công cụ khớp các đặc điểm này để xác định thuật toán có khả năng nhất.

Tại sao công cụ trả về nhiều khớp cho cùng một hash?

Nhiều thuật toán tạo ra digest có cùng độ dài: SHA-1 và RIPEMD-160 đều là 40 ký tự hex, SHA-256 và SHA-3-256 đều là 64 ký tự. Nếu không có ngữ cảnh xung quanh (ví dụ tiền tố đã biết như `$2y$` cho bcrypt hoặc `$argon2id$` cho Argon2), chúng không thể phân biệt từ chỉ các byte. Công cụ báo cáo mọi ứng cử viên và tin tưởng bạn chọn dựa trên ngữ cảnh.

Công cụ có thực sự crack hoặc đảo ngược một hash không?

Không. Đây hoàn toàn là công cụ nhận dạng — nó cho bạn biết bạn có loại hash gì, không phải đầu vào gốc là gì. Crack đòi hỏi danh sách từ hoặc tấn công brute-force chống một thuật toán cụ thể (john, hashcat). Hash mạnh, có salt, chậm (bcrypt, Argon2, scrypt) được thiết kế rõ ràng để chống lại điều đó.

Trường hợp sử dụng

Xác định thuật toán trong thử thách CTF liên quan đến hash không xác định.

Phân loại một dump credential bị rò rỉ để biết mật khẩu là MD5, bcrypt hay Argon2.

Reverse-engineer cơ sở dữ liệu cũ lưu trữ mật khẩu người dùng ở định dạng không xác định.

Xem xét các mẫu hash của một bài kiểm tra an ninh và xác nhận định dạng là những gì báo cáo tuyên bố.

Dạy một khóa học an ninh về độ dài đầu ra hash và họ SHA-2 vs SHA-3.